第17章proxy服務(wù)器(已修改)
2025-10-09 16:32 本頁面
【正文】 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 1 第 17章 Proxy服務(wù)器 Proxy的概念 利用 Apache建立 Proxy Squid 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 2 Proxy的概念 ? 什么是 Proxy ? 在 TCP/IP網(wǎng)絡(luò)中，傳統(tǒng)的通信過程是：客戶端向服務(wù)器請求數(shù)據(jù)，服務(wù)器響應(yīng)該請求，將數(shù)據(jù)發(fā)送給客戶端。 ? 在引入了代理服務(wù)器以后，這一過程變成了：客戶端向服務(wù)器發(fā)請求，該請求被送到代理服務(wù)器；代理服務(wù)器分析該請求，先查看自己緩存中是否有請求數(shù)據(jù)；如果有就直接傳送給客戶端；如果沒有就代替客戶端向該服務(wù)器發(fā)出請求。服務(wù)器響應(yīng)以后，代理服務(wù)器將響應(yīng)的數(shù)據(jù)傳送給客戶端，同時在自己的緩存中保留一份該數(shù)據(jù)的拷貝。這樣，再有客戶端請求相同的數(shù)據(jù)時，代理服務(wù)器就可以直接將數(shù)據(jù)傳送給客戶端，而不需要再向該服務(wù)器發(fā)出請求。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 3 ? Proxy的應(yīng)用 ? 1. 通過緩存增加訪問速度 ? 通常，緩存分為主動緩存和被動緩存。被動緩存，指的是代理服務(wù)器只在客戶端請求數(shù)據(jù)時才將服務(wù)器返回的數(shù)據(jù)進行緩存，如果數(shù)據(jù)過期了，又有客戶端請求相同數(shù)據(jù)時，代理服務(wù)器又必須重新發(fā)出新的數(shù)據(jù)請求，在將響應(yīng)數(shù)據(jù)傳送給客戶端時又進行新的緩存。所謂主動緩存，就是代理服務(wù)器不斷地檢查緩存中的數(shù)據(jù)，一旦有數(shù)據(jù)過期，則代理服務(wù)器主動發(fā)起新的數(shù)據(jù)請求來更新數(shù)據(jù)。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 4 ? 2. 提供用私有 IP訪問 Inter的方法 ? IPv4的 IP地址是有限的，如果你只有有限的 IP地址，但是卻想讓整個內(nèi)部網(wǎng)的用戶能訪問 Inter，有多種方法可以實現(xiàn)這一需求。代理服務(wù)器是其中的一種。 ? 3. 提高網(wǎng)絡(luò)的安全性 ? 如果內(nèi)部網(wǎng)用戶都是通過代理服務(wù)器訪問 Inter的，那么代理服務(wù)器就是進入 Inter的惟一入口；如果你做了反向代理，則對于 Inter上的主機來說，代理服務(wù)器也是 Inter訪問內(nèi)部網(wǎng)的惟一通道。整個內(nèi)部網(wǎng)在 Inter上是不可見的，所以代理服務(wù)器軟件有時也稱為軟件防火墻。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 5 利用 Apache建立 Proxy ? 配置前的準備工作 ? 如果是全新編譯 Apache，那么在解壓后的 面運行下面的命令： ? ./confguire –prefix = /path/ enablemode=proxy ? 只需要為 ./configure多加 —enablemode=proxy就可以了，接著是編譯和安裝： ? make ? make install ? 如果是已經(jīng)安裝好的 Apache服務(wù)器，那么先停止 Apache服務(wù)器，然后切換到 ServerRoot的目錄下面。 ? 編譯和安裝完成后，切換到 ServerRoot的目錄下面，再次執(zhí)行 ./bin/d–l以確認 Apache已經(jīng)載入了 mod_proxy模塊。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 6 ? 建立 Proxy服務(wù)器 ? 使用 Apache做代理服務(wù)器是一條非常簡單的事件，在： ? ProxyRequests On ? Directory proxy:* ? Order deny,allow ? Deny from all ? Allow from . ? /Directory ? 只要稍微修改一下這段話，就能實現(xiàn) Proxy的功能。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 7 ? 首先去掉這段配置的所有行前面的注釋，然后修改為如下： ? ProxyRequests On ? Directory proxy:* ? Order deny,allow ? Deny from all ? Allow from ? /Directory ? 這里假設(shè)所在的內(nèi)部網(wǎng)絡(luò)使用 .*的 IP，重啟一次 Apache，那么所在的內(nèi)部網(wǎng)絡(luò)上的主機已經(jīng)能夠利用這部機的 Proxy功能上網(wǎng)了。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 8 ? 下面來分析上機這段配置， ProxyRequests是用來打開或者關(guān)閉 Proxy功能的。 Directory proxy:* /Directory容器是用來定制 Proxy服務(wù)器的訪問權(quán)限。 ? 如果需要級連到上級的 Proxy服務(wù)器，那么在上面配置的后面加入下面一行： ? ProxyRemote * remoteproxyserverURL:port ? 例如：假設(shè)有上一級的代理服務(wù)器 ，它的端口是 3128，那么 ProxyRemote是這樣的： ? ProxyRemote * 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 9 ? 建立 Cache服務(wù)器 ? Apache的 cache服務(wù)器是在 Proxy服務(wù)器的基礎(chǔ)上對客戶機所訪問的網(wǎng)頁提供 Cache的功能，以提高下一次訪問的速度。建立 Cache服務(wù)器和建立 Proxy服務(wù)器一樣簡單， Proxy服務(wù)器后面有這么幾行指令： ? CacheRoot /usr/local/apache/proxy ? CacheSize 5 ? CacheGcInterv
教學課件相關(guān)推薦
鄂ICP備17016276號-1